Cara Menemukan Akun dari Nomor Telepon di Tahun 2026

Kalau Anda mendarat di sini, kemungkinan besar Anda sudah mencoba apa yang disarankan hampir semua panduan di Google — menempelkan nomor telepon ke kolom pencarian Facebook, membuka Instagram dan menunggu hasil ajaib, menjalankan Truecaller lalu berharap muncul profil sosial lengkap — dan semuanya gagal. Bukan Anda yang salah. Metode yang masih direkomendasikan banyak artikel itu sebenarnya sudah tidak bekerja lagi sejak 2019 sampai 2026. Artikelnya saja yang belum diperbarui.

Di Thunderbit, tim saya banyak meneliti bagaimana ekstraksi data web, alur kerja AI, dan otomasi browser benar-benar berjalan di platform nyata. Karena itu, saya jauh lebih tidak sabar terhadap saran seperti "ketik nomor di kolom pencarian" yang sudah tidak relevan selama lima tahun.

Halaman ini adalah upaya saya menulis versi jujur untuk tahun 2026: apa yang sebenarnya diizinkan oleh tiap platform hari ini, dengan sumber resmi, bagaimana memahami mengapa Anda melakukan pencarian sebelum memilih alat, dan trik usang yang sebaiknya sudah berhenti dicoba.

Jawaban Singkat

Kalau Anda cuma punya 60 detik:

• Mencari teman lama? Simpan nomornya ke kontak ponsel Anda, lalu gunakan fitur sinkronisasi kontak atau pencarian teman bawaan platform di satu atau dua aplikasi yang relevan. Ini satu-satunya metode "gratis + native" yang masih bekerja di 2026, itupun hanya jika target belum mematikan fitur dapat ditemukan.
• Mengecek lawan transaksi marketplace atau penelepon tak dikenal? Gunakan basis data spam dari sisi operator (Truecaller, Hiya, atau aplikasi dari operator Anda), bukan pencari akun sosial.
• Melakukan enrichment prospek B2B? SignalHire, RocketReach, atau Apollo adalah kategori arus utama yang memang dibuat untuk ini, tetapi gunakan hanya untuk tujuan yang diizinkan oleh ketentuan layanan dan hukum privasi. Jangan gunakan hasil reverse lookup untuk keputusan perekrutan, penyaringan penyewa, kredit, atau asuransi.
• Menyelidiki penipuan atau melakukan kerja jurnalistik? Gunakan alur kerja sumber publik yang sudah disetujui penasihat hukum, sumber berlisensi bila perlu, verifikasi manual, dan dasar hukum yang terdokumentasi. AI boleh membantu mengorganisasi materi yang dikumpulkan secara sah; tetapi tidak boleh mengidentifikasi, memperkaya, membuat profil, atau melacak orang pribadi untuk Anda.
• Mencoba mengidentifikasi orang yang sengaja menghindari ditemukan? Hentikan. Di banyak yurisdiksi, ini sudah bergeser dari "riset" ke wilayah yang diatur hukum anti-stalking, pelecehan, dan perlindungan data. Tidak ada alat yang bisa secara andal menampilkan orang yang sudah memperketat pengaturan privasinya, dan mencoba mengakali pengaturan itu adalah posisi hukum yang keliru.

Sisa artikel ini menjelaskan mengapa itu terjadi — dan apa yang berubah.

Buku Panduan 2020 Sudah Mati. Ini yang Benar-Benar Berfungsi di 2026.

Topik "mencari seseorang lewat nomor telepon" di Google masih terjebak di 2019. Setengah daftar artikel masih menyuruh Anda menempelkan nomor ke kolom pencarian Facebook. Itu berhenti bekerja pada September 2019, ketika Facebook menambal celah enumerasi pada contact importer setelah penyalahgunaan itu terungkap. Patch itu bukan pilihan — justru itulah yang kemudian dirujuk Meta ketika Irish Data Protection Commission menjatuhkan denda €265 juta pada November 2022 karena Facebook Search lama, Messenger Contact Importer, dan Instagram Contact Importer telah memungkinkan pencarian nomor telepon ke profil dalam skala besar.

Dengan kata lain: trik yang masih diajarkan hampir semua orang itulah yang memicu denda privasi terbesar dalam dekade ini. Trik itu tidak akan kembali.

Di semua platform besar — Instagram, Facebook, X, TikTok, Snapchat, WhatsApp, Telegram, Signal, LINE, Viber, Discord, LinkedIn — sudah tidak ada lagi satu kotak pencarian universal "ketik nomor telepon, dapat profil" yang berfungsi kecuali pengaturan privasi target memang mengizinkan ditemukan. Ada platform yang menghapus fitur itu sepenuhnya. Ada yang tetap menyisakan pengaturan, tetapi membuat penemuan lebih sempit dan kurang terlihat. Ada juga yang mensyaratkan sinkronisasi kontak, konteks mutual, atau keduanya. Hasil akhirnya sama: era nomor telepon sebagai identitas publik sudah berakhir.

Sisa artikel ini adalah peta praktis tentang apa yang masih tersisa, dan apa yang sebaiknya dipakai sebagai gantinya.

2019 → 2026: Bagaimana Penemuan Lewat Nomor Telepon Menjadi Makin Sulit

Perubahan ini bisa dibaca sebagai perjalanan tujuh tahun:

• September 2019 — Facebook menambal kerentanan enumerasi contact importer setelah peneliti dan jurnalis menunjukkan bahwa celah itu bisa dipakai untuk memetakan nomor telepon ke profil dalam skala besar. Penjelasan resmi Meta tentang linimasa ini ada di sini.
• April 2021 — Dataset Facebook berisi 533 juta rekaman (termasuk nomor telepon, nama, lokasi, dan ID akun) muncul lagi di forum peretasan. Meta mengatakan data itu berasal dari scraping sebelum perubahan contact importer pada September 2019.
• November 2022 — Irish Data Protection Commission menjatuhkan denda €265 juta terhadap Meta di bawah GDPR Pasal 25(1) dan 25(2), dengan menyebut tiga fitur contact importer tersebut secara spesifik. Ini adalah titik balik untuk seluruh industri: begitu enumerasi nomor telepon menjadi masalah regulasi bernilai ratusan juta, platform punya sedikit alasan untuk melonggarkan penemuan lagi.
• Oktober 2023 — California menandatangani Delete Act (SB 362), menciptakan mekanisme penghapusan satu pintu untuk data broker, termasuk kategori reverse-phone-lookup.
• Januari & April 2024 — FTC mengeluarkan perintah terhadap X-Mode / Outlogic, yang melarang penjualan data lokasi sensitif. Ini ikut mendinginkan pasar data broker yang menopang banyak layanan reverse lookup.
• Februari 2025 — Larangan pada EU AI Act Pasal 5 terhadap scraping gambar wajah tanpa target untuk basis data pengenalan wajah mulai berlaku, membuat alur kerja basis data pengenalan wajah kelas konsumen menjadi berisiko hukum di Eropa.
• Juni 2026 (terjadwal) — Ekosistem pesan bisnis WhatsApp mulai bersiap untuk username dan ID pengguna berbasis ruang lingkup bisnis, sinyal lain bahwa identitas perpesanan makin menjauh dari nomor telepon mentah.

Kalau tanggal-tanggal itu Anda tempel di dinding, polanya jelas. Setiap peristiwa mengarah ke pengetatan, bukan pelonggaran. Tidak ada timeline yang realistis di mana "ketik nomor telepon di kolom pencarian" akan balik lagi.

Pertama: Tentukan Mengapa Anda Mencari

Alasan terbesar orang frustrasi dengan topik ini adalah karena mereka mencoba melakukan lima pekerjaan berbeda dengan alat yang sama. Tujuannya menentukan kerangka hukum, kategori alat, dan peluang berhasil yang realistis. Jujurlah soal tujuan Anda yang sebenarnya.

• (1) Memeriksa penelepon / spam. Gunakan basis data spam dari operator atau komunitas. Anda sebenarnya tidak perlu "mencari profil sosial" — Anda cuma perlu tahu apakah sebaiknya diangkat atau tidak.
• (2) Menghubungi lagi orang yang memang Anda kenal. Sinkronisasi kontak di 1–2 platform adalah satu-satunya metode native yang tersisa, dan itu hanya berhasil jika orang tersebut mengaktifkan keterlihatan nomor telepon. Kenyataannya: ini jauh kurang andal dibanding tahun 2020.
• (3) Outreach penjualan B2B atau rekrutmen. Alat enrichment kontak terbalik (SignalHire, Apollo, RocketReach) memang ada untuk kategori ini. Semuanya membawa penafian FCRA — baca — dan Anda tidak boleh memakai hasil reverse lookup untuk perekrutan, penyaringan penyewa, kredit, asuransi, atau keputusan kelayakan lain di bawah 15 U.S.C. § 1681.
• (4) Jurnalistik, investigasi penipuan, atau riset kepentingan publik lainnya. Gunakan alur kerja yang terdokumentasi dan sudah disetujui penasihat hukum. AI boleh membantu mengorganisasi materi sumber yang memang sah, tetapi keputusan identifikasi tetap harus dilakukan manusia dalam mandat yang legal.
• (5) Mengecek lawan transaksi marketplace. Gunakan agregator reverse lookup plus verifikasi silang nama di marketplace itu sendiri. Risiko rendah kalau Anda hanya sedang mengonfirmasi transaksi, risiko tinggi kalau Anda sedang mencoba doxxing.

Ada dua hal yang tidak boleh Anda lakukan, apa pun alasannya: menguntit mantan atau kontak yang tidak diinginkan (ilegal di sebagian besar undang-undang anti-stalking negara bagian AS, misalnya California Penal Code § 646.9), dan melakukan pelecehan ke nomor yang Anda peroleh tanpa persetujuan. Tidak ada alat yang saya jelaskan di bawah yang bisa dijadikan pembelaan kalau itu yang Anda lakukan.

Coba Ini Dulu: Jalur Sinkronisasi Kontak Native

Kalau tujuan Anda adalah menghubungi lagi seseorang yang sudah Anda kenal, ini adalah alur paling bersih yang akan saya coba sebelum membayar database reverse lookup. Ini bukan sihir; ini hanyalah pencocokan berbasis izin.

1. Simpan nomornya sebagai satu kontak di ponsel Anda.
2. Pilih satu atau dua platform yang memang masuk akal untuk hubungan itu. Untuk teman lama, Instagram atau TikTok bisa masuk akal. Untuk kontak profesional, LinkedIn lebih logis.
3. Gunakan fitur sinkronisasi kontak atau pencarian teman bawaan platform.
4. Anggap hasil cocok sebagai petunjuk, bukan bukti. Nama, foto profil, dan nomor telepon daur ulang bisa menyesatkan.
5. Matikan sinkronisasi kontak dan hapus kontak yang sudah diunggah ketika platform memberi Anda kontrol itu.

Versi praktisnya: Instagram, TikTok, Snapchat, dan X bergantung pada sinkronisasi kontak plus pengaturan keterlihatan target. Signal bisa saja meminta username unik yang tepat jika mereka memperketat penemuan lewat nomor. Pencarian teman di Discord hanya berjalan jika kedua sisi mengizinkan alur berbasis kontak. LINE dan Viber masih lebih berpusat pada daftar kontak, tetapi tetap bergantung pada pengaturan aplikasi, aturan wilayah/versi, dan pilihan akun orang lain. Kalau setelah mencoba satu atau dua aplikasi yang relevan tetap tidak ada kecocokan, kemungkinan paling besar adalah akun tersebut memang tidak bisa ditemukan lewat nomor telepon.

Per Platform: Apa yang Sebenarnya Diizinkan di 2026

Ini versi panjangnya. Setiap klaim di bawah punya tautan sumber resmi; tidak ada yang diambil dari blog SEO pihak ketiga atau "ringkasan berita."

Facebook (Meta)

Pengaturan "Siapa yang bisa mencari Anda dengan nomor telepon yang Anda berikan?" masih ada, dengan opsi Semua Orang / Teman dari Teman / Teman. Yang berubah adalah enumerasi di sisi upload yang dulu membuat lookup massal memungkinkan sudah ditambal pada September 2019, dan sikap privasi terhadap penemuan nomor jauh lebih ketat daripada yang diasumsikan artikel lama. Tulisan resmi Meta tentang perbaikannya ada di sini.

Kalau target membiarkan opsi "Semua Orang" aktif, teman yang login ke Facebook masih bisa menemukannya dengan menempelkan nomor lengkap ke kolom pencarian. Banyak pengguna tidak membiarkan pengaturan itu terbuka, itulah sebabnya trik satu langkah yang lama begitu sering gagal.

Instagram

Instagram tidak punya UI "cari dengan nomor telepon". Satu-satunya jalur adalah sinkronisasi kontak: sambungkan buku telepon ke akun Anda dari Accounts Center, dan Instagram akan mencoba mencocokkan orang yang sudah ada di kontak Anda dengan akun Instagram yang ada. Dari dokumentasi mereka sendiri: "Ketika daftar kontak Anda terhubung, daftar itu akan disinkronkan secara berkala dan disimpan dengan aman di server Instagram." Anda bisa memutus sambungan dan menghapus kontak yang sebelumnya diunggah kapan saja.

Realitas praktisnya: ini bekerja untuk akun yang pemiliknya mengaitkan nomor telepon ke akun mereka dan belum memilih keluar dari keterlihatan. Kedua syarat itu harus terpenuhi.

X (Twitter)

X punya halaman pengaturan keterlihatan yang mengatur apakah nomor telepon Anda bisa dicocokkan. Tidak ada kotak pencarian nomor telepon publik; satu-satunya jalur adalah mengunggah kontak Anda dan membiarkan X mencoba mencocokkannya. Ambang keberhasilannya cukup tinggi: kecocokan bergantung pada apakah target mengaktifkan keterlihatan nomor telepon dan apakah Anda memakai alur upload kontak. Dokumen bantuan X juga menyatakan bahwa "Alamat email dan nomor telepon Anda tidak ditampilkan secara publik di X, bahkan jika Anda telah mengaktifkan pengaturan yang mengizinkan orang lain menemukan Anda lewat alamat email atau nomor telepon."

TikTok

Fitur Find Friends from contacts di TikTok masih berfungsi. Standarnya cukup ketat: target harus memiliki nomor telepon di akun mereka dan tidak menonaktifkan "Suggest your account to others" dan pencari harus mengaktifkan sinkronisasi kontak serta menyimpan nomornya di kontak. Ketiga syarat itu harus terpenuhi.

WhatsApp

WhatsApp adalah kasus yang paling menarik. Pada Oktober 2024, Meta mengumumkan Identity Proof Linked Storage (IPLS) dan mulai mengizinkan pengguna menyimpan serta mengelola kontak di dalam aplikasi alih-alih lewat buku alamat ponsel. Sinyal publik yang lebih jelas di 2026 ada di sisi pesan bisnis: para penyedia sedang bersiap untuk peluncuran username dan business-scoped user ID, di mana nomor telepon mentah mungkin tidak lagi selalu muncul di setiap payload webhook.

Trik "buka wa.me/{phone-number}" masih bekerja dalam arti sempit bahwa Anda bisa mencoba memulai chat dengan nomor itu, dan Anda mungkin melihat foto profil serta nama jika target menyetel privasinya ke "Semua Orang" di WhatsApp. Saya tidak akan membangun strategi lookup yang tahan lama di atas itu. WhatsApp memang masih berpusat pada nomor telepon untuk banyak pengguna saat ini, tetapi arah produknya adalah mengurangi eksposur nomor telepon, bukan menambahnya.

Telegram

Telegram punya pengaturan privasi "Siapa yang bisa menemukan saya lewat nomor saya?" dengan tiga opsi: Semua Orang / Kontak Saya / Tidak Ada. Setelan default-nya adalah "Kontak Saya." FAQ di telegram.org/faq menjelaskan kontrol ini.

Signal

Signal sekarang punya kontrol eksplisit untuk privasi nomor telepon dan username. Pengaturan pentingnya adalah "Siapa yang dapat menemukan saya lewat nomor saya." Kalau seseorang menyetelnya ke "Tidak Ada," Signal mengatakan orang lain perlu username unik orang itu yang tepat untuk memulai koneksi. Signal masih memakai nomor telepon untuk pendaftaran, tetapi sudah tidak aman lagi untuk mengasumsikan bahwa nomor telepon akan otomatis menjadi identitas Signal yang bisa ditemukan.

LINE

LINE masih mendukung penambahan teman berbasis nomor telepon dalam beberapa kasus, tetapi itu dibatasi oleh pengaturan dan batasan wilayah/versi. Help Center LINE menyebutkan bahwa orang lain perlu menyalakan "Allow others to add me" agar pencarian lewat nomor telepon berfungsi, dan secara terpisah juga mencatat bahwa pencarian nomor telepon dibatasi untuk banyak akun di luar Hong Kong, Jepang, Korea, Taiwan, dan Thailand. Kalau pencarian lewat nomor gagal, LINE sendiri mengarahkan pengguna ke QR code, tautan, LINE ID, atau perkenalan melalui anggota grup sebagai alternatif.

Viber

Viber masih lebih berpusat pada kontak telepon dibanding banyak platform sosial lainnya. Panduan resmi sinkronisasi, penambahan, dan berbagi kontak menyebut bahwa Viber menyinkronkan daftar kontak ponsel Anda saat aplikasi diberi izin. Itu membuatnya berguna untuk memastikan apakah nomor yang sudah tersimpan di buku alamat Anda ada di Viber, tetapi tetap tidak boleh dianggap sebagai mesin pencari orang publik.

LinkedIn

LinkedIn tidak mengekspos pencarian dari nomor telepon ke profil. Nomor telepon hanya muncul di bagian Contact Info jika pemiliknya mengisinya secara sukarela, dan itu pun hanya terlihat untuk koneksi langsung. Ikhtisar tentang cara LinkedIn menangani kontak yang diimpor ada di sini. Kalau Anda mengunggah CSV kontak yang berisi nomor telepon, nomor itu mungkin memunculkan seseorang di People You May Know — tetapi tidak akan membuka profil langsung lewat pencarian Anda.

Snapchat

Snap meluncurkan perubahan besar untuk keamanan remaja pada 2023 yang mewajibkan beberapa teman bersama sebelum pengguna usia 13–17 tahun muncul di Search atau Quick Add. Tampilan Quick Add sendiri diubah namanya menjadi Find Friends pada 2024 dengan peringatan dalam aplikasi yang diperluas. Mekanisme sinkronisasi kontak masih ada untuk penemuan antarorang dewasa, tetapi gesekannya jauh lebih besar daripada tiga tahun lalu.

Discord

Fitur Find Your Friends di Discord adalah penemuan kontak, bukan pencarian nomor telepon publik. Discord mengatakan fitur ini secara berkala menyinkronkan nomor telepon dari ponsel Anda ke server mereka, lalu meng-hash-nya dan membandingkan data hashed hanya ketika kedua pengguna telah mengaktifkan penemuan. Konsekuensi praktisnya sederhana: jika salah satu pihak belum ikut dalam alur ini, nomor telepon tidak akan menampilkan akun Discord.

Akun Google

Google memperlakukan nomor telepon Anda sebagai sinyal pemulihan, bukan sinyal penemuan. Nomor itu digunakan untuk memperingatkan Anda tentang percobaan login mencurigakan dan untuk mendukung kontak pemulihan, bukan untuk mengekspos akun Google Anda kepada orang yang mencarinya.

Kalau Anda lupa alamat email yang terkait dengan nomor telepon, Anda bisa memakai alur pemulihan akun Google di accounts.google.com/signin/usernamerecovery — tetapi ini memang ditujukan untuk nomor milik Anda sendiri, dan hasilnya adalah informasi yang disamarkan untuk memverifikasi identitas, bukan untuk memfasilitasi lookup.

Trik Sinkronisasi Kontak: Satu-Satunya Metode Native yang Masih Bertahan

Saya ingin menekankan sinkronisasi kontak karena inilah satu-satunya metode sosial native yang masih bertahan setelah penyusutan 2019–2025, dan penting untuk memahami komprominya.

Mekanismenya mirip di Instagram, TikTok, Snapchat, X, Discord, LINE, Viber, dan (dengan bentuk berbeda) WhatsApp. Anda menyimpan nomor telepon target ke buku alamat ponsel. Lalu Anda membuka platform dan menyalakan sinkronisasi kontak atau pencarian teman. Platform memproses buku alamat Anda — kadang dengan mengunggahnya, kadang dengan meng-hash-nya terlebih dahulu — mencocokkan nomor dengan akun yang sudah ada, lalu hanya menampilkan akun yang diizinkan oleh pemiliknya dan aturan platform untuk ditemukan.

Komprominya nyata: demi menemukan satu akun, Anda mengunggah seluruh buku kontak ke operator platform yang akan menyimpannya dan memakainya untuk mendorong saran "People You May Know" bagi orang lain. Dari dokumentasi Instagram sendiri, lagi: "Ketika daftar kontak Anda terhubung, daftar itu akan disinkronkan secara berkala dan disimpan dengan aman di server Instagram." Anda bisa memutus sambungan nanti, tetapi datanya sudah telanjur diproses.

Mengapa ini lebih jarang berhasil daripada klaim artikel kompetitor: regulasi privasi, riwayat penyalahgunaan, dan perubahan keamanan di tingkat platform telah mendorong penemuan kontak ke jalur yang lebih sempit. Porsi akun yang bisa ditemukan melalui sinkronisasi kontak jauh lebih kecil daripada yang disiratkan artikel lama.

Alat Reverse Lookup Pihak Ketiga: Apa yang Masih Legal, Apa yang Berubah

Ini adalah kategori yang paling banyak berubah secara regulasi, dan di sinilah jarak antara "apa yang dijanjikan halaman depan alat" dan "apa yang benar-benar bisa Anda lakukan dengan hasilnya" paling lebar.

Saya akan memisahkan pasarnya dulu sebelum menyebut alat. Aplikasi caller ID, broker pencarian orang, dan basis data enrichment B2B bukan hal yang bisa saling menggantikan hanya karena semuanya menerima nomor telepon.

• Caller ID / reputasi spam: Truecaller, Hiya, dan aplikasi operator paling cocok untuk memeriksa penelepon tak dikenal. Mereka mungkin menampilkan label penelepon, skor spam, dan laporan komunitas, tetapi bukan pencari akun sosial.
• Broker pencarian orang untuk konsumen: Spokeo, BeenVerified, dan Whitepages lebih mirip alat lookup berbasis catatan publik. Perlakukan hasilnya sebagai petunjuk yang perlu diverifikasi, bukan bukti.
• Enrichment kontak B2B: Apollo, RocketReach, dan SignalHire dibuat untuk prospek bisnis dan riset perusahaan, tetapi ketentuan layanan, persyaratan persetujuan, batasan FCRA, dan aturan hukum outreach tetap penting.
• Sinkronisasi kontak native platform: Instagram, TikTok, Snapchat, X, Discord, LINE, Signal, dan Viber hanya bisa menampilkan akun jika pengaturan yang relevan mengizinkannya. Kompromi privasinya adalah Anda mungkin sedang menyinkronkan buku alamat Anda.
• Alur riset sumber publik: Direktori resmi, registri, situs web, dan marketplace bisa mendukung jurnalistik, pemeriksaan penipuan, atau riset pasar ketika ada tujuan yang sah dan verifikasi manusia.

Setiap situs reverse lookup yang menyasar konsumen — Spokeo, BeenVerified, Whitepages, tier premium Truecaller — membawa penafian FCRA. Penafian itu bukan pajangan: di bawah 15 U.S.C. § 1681 Anda tidak boleh menggunakan data ini untuk keputusan perekrutan, penyaringan penyewa, kredit, atau asuransi. Kasus FTC terhadap Spokeo (yang berakhir dengan penyelesaian sebesar $800.000) menetapkan bahwa bahkan Spokeo pun diperlakukan sebagai Consumer Reporting Agency ketika mereka memasarkan layanan ke perekrut.

Dua perubahan regulasi yang penting di 2026:

• California Delete Act (SB 362) menciptakan mekanisme portal tunggal bagi warga California untuk meminta penghapusan dari data broker terdaftar. Portalnya masih dalam tahap pembangunan, tetapi ini mengubah perhitungan jangka panjang database semacam ini karena opt-out broker jadi lebih mudah dijalankan dalam skala besar.
• Perintah final FTC terhadap X-Mode / Outlogic pada April 2024 melarang penjualan data lokasi sensitif secara langsung. Ini tidak langsung mematikan kategori reverse-phone-lookup, tetapi memberi sinyal bahwa FTC siap bertindak, dan itu mendinginkan ekosistem data broker yang menopang banyak alat seperti ini.

Untuk konteks lebih luas tentang mengapa transparansi data broker lama menjadi perhatian berulang FTC, wawancara PBS NewsHour dengan ketua FTC saat itu, Edith Ramirez, masih berguna sebagai bacaan latar. Sumber hukum tetap FTC dan tautan undang-undang di atas.

PBS NewsHour: FTC urges more online privacy protection from data brokers

Penafian jujur yang banyak orang tidak ingin dengar: asal-usul data di database reverse lookup komersial sering tidak transparan. Sebagian mungkin berlisensi, sebagian mungkin dikompilasi dari catatan publik, dan sebagian mungkin berasal dari dataset yang lama di-scrape atau bocor, termasuk scrape contact importer Facebook yang muncul kembali pada 2021. Kalau sebuah produk tidak bisa menjelaskan asal kecocokan itu, perlakukan hasilnya sebagai petunjuk untuk diverifikasi, bukan identitas yang pasti.

Riset Sumber Publik Berbantuan AI: Batasnya

Saya akan jujur soal di mana alat AI cocok, karena berpura-pura sebaliknya justru tipe hal yang ingin saya lawan lewat artikel ini.

Pekerjaan yang berguna di 2026 bukan lagi "apa isi database berbasis nomor telepon." Database-nya sudah makin sempit; materi bocoran sudah makin basi; regulator makin keras. Yang berkembang ke arah lain adalah kemampuan AI untuk menyusun informasi publik dengan cepat: direktori bisnis, daftar marketplace publik, situs perusahaan, registri resmi, halaman keluhan, catatan pusat bantuan, dan halaman web lain yang dulu butuh banyak salin-tempel manual.

Itu bisa berguna dalam alur riset yang sah, tetapi harus ada batas tegas:

• Anda boleh memakai otomasi untuk mengumpulkan dan menyusun halaman publik ketika Anda punya tujuan yang sah.
• Anda boleh memakai LLM untuk merangkum materi sumber yang memang sah, mengekstrak entitas, menghapus duplikasi rekaman, atau menyiapkan daftar cek peninjauan.
• Anda tidak boleh memakai LLM atau scraper untuk mengidentifikasi, memperkaya, membuat profil, atau melacak orang pribadi dari nomor telepon, gambar wajah, atau jejak publik yang tersebar.
• Anda tidak boleh memperlakukan kandidat identitas yang dihasilkan model sebagai temuan final. Jika alur kerjanya melibatkan seseorang, manusia dengan mandat yang sah harus memverifikasi setiap klaim terhadap materi sumber dan batasan hukum.

Di situlah Thunderbit cocok. Thunderbit dapat membantu tim mengubah halaman web publik menjadi data terstruktur untuk alur riset yang patuh — misalnya pemantauan pasar, QA direktori publik, riset pola spam, atau analisis marketplace. Saya tidak akan memposisikannya sebagai alat untuk "menemukan akun orang pribadi dari nomor telepon." Itu janji produk yang salah dan posisi hukum yang salah.

Batasnya makin tegas. EU AI Act Pasal 5 melarang scraping gambar wajah tanpa target untuk basis data pengenalan wajah; berdasarkan Pasal 113, bab praktik terlarang itu berlaku sejak 2 Februari 2025. Itu tidak membuat semua pencarian gambar menjadi identik, tetapi membuat alur kerja basis data pengenalan wajah kelas konsumen menjadi berisiko hukum di Uni Eropa. Penyedia model besar juga menarik garis keras soal identifikasi orang pribadi. Model boleh membantu merangkum materi yang sudah Anda kumpulkan secara sah dengan persetujuan atau dasar yang valid lainnya. Mereka tidak boleh dipakai untuk mengidentifikasi, memperkaya, membuat profil, atau melacak individu pribadi dari nomor telepon, gambar wajah, atau jejak publik yang tersebar.

Batas Hukum: Apa yang Tidak Boleh Anda Lakukan, Meski Secara Teknis Bisa

"Saya menemukannya di Google" bukan pembelaan hukum. Batasnya bergantung pada siapa Anda dan di mana Anda beroperasi.

Amerika Serikat (federal): FCRA (15 U.S.C. § 1681) membatasi penggunaan hasil reverse lookup yang menyerupai consumer report. FTC menindak praktik tidak adil dan menyesatkan di pasar data broker — perintah X-Mode adalah tolok ukur terbaru. Banyak negara bagian punya undang-undang anti-stalking dan cyber-harassment; Penal Code § 646.9 California adalah contoh modelnya.

Uni Eropa / Inggris: Nomor telepon adalah data pribadi menurut GDPR. Pemrosesan memerlukan dasar hukum di Pasal 6; untuk penggunaan komersial biasanya Anda akan mengandalkan legitimate interest (Pasal 6(1)(f)), yang menuntut penyeimbangan terhadap hak subjek data. Pedoman EDPB 1/2024 menjelaskan bagaimana uji itu seharusnya dilakukan. Subjek data juga punya hak untuk penghapusan yang harus bisa Anda penuhi.

Khusus California: Nomor telepon termasuk "personal information" di bawah CCPA / CPRA. Delete Act (SB 362) membangun kerangka mekanisme penghapusan satu pintu.

Robocall dan SMS: Autentikasi caller ID STIR/SHAKEN sekarang wajib untuk operator AS (ikhtisar FCC di sini). Outreach SMS dingin ke nomor yang Anda peroleh tanpa persetujuan sebelumnya berisiko TCPA — dendanya per pesan dan cepat menumpuk.

Ini bukan nasihat hukum; ini adalah batas operasional yang akan saya pakai sebelum memilih alur lookup apa pun. Versi singkatnya: kalau Anda tidak bisa menjelaskan mengapa Anda berhak melakukan apa yang akan Anda lakukan, kemungkinan besar Anda memang tidak seharusnya melakukannya. Setelah putusan Meta DPC 2022 dan tindakan FTC terhadap data broker, "kami cuma mengeceknya" bukan lagi posisi kepatuhan yang serius.

Kerangka Keputusan: Jalur Mana untuk Tujuan Mana

Pemetaan cepat. Gunakan ini sebelum mulai, bukan sesudah.

• Cek spam call: Aplikasi operator + komunitas Truecaller. Peluang berhasil realistis: tinggi. Risiko hukum: rendah. Biaya: gratis.
• Cari teman lama: Sinkronisasi kontak native di 1–2 platform. Peluang berhasil realistis: rendah-sedang dan bergantung pada pengaturan. Risiko hukum: rendah-sedang karena upload buku alamat. Biaya: gratis.
• Enrichment prospek B2B: SignalHire / Apollo / RocketReach, sesuai ketentuan dan batas FCRA. Peluang berhasil realistis: sedang-tinggi. Risiko hukum: sedang. Biaya: langganan berbayar.
• Jurnalistik atau investigasi penipuan: Alur kerja yang disetujui penasihat hukum + sumber berlisensi + verifikasi manual. Peluang berhasil realistis: tergantung kasus. Risiko hukum: sedang-tinggi dan bergantung yurisdiksi. Biaya: bervariasi.
• Mengecek lawan transaksi marketplace: Agregator reverse lookup + verifikasi silang di platform. Peluang berhasil realistis: sedang. Risiko hukum: rendah dalam konteks transaksi. Biaya: pembayaran satu kali atau langganan.
• Mengidentifikasi orang yang menghindari ditemukan: Tidak ada. Peluang berhasil realistis: hampir nol. Risiko hukum: tinggi. Biaya: n/a.

Saran Usang yang Masih Muncul di Google pada 2026 — dan Mengapa Itu Salah

Saya lebih suka menghabiskan bagian ini daripada mengulang lagi "5 metode" yang sama. Berikut saran yang masih sering muncul di hasil pencarian dan menurut saya sebaiknya Anda benar-benar berhenti mencoba.

• "Ketik nomor telepon ke kolom pencarian Facebook." Mustahil sejak patch contact importer September 2019. Tulisan resmi Meta tentang perbaikannya.
• "Gunakan Truecaller untuk menemukan profil sosial lengkap seseorang." Truecaller menampilkan nama caller ID dan voting komunitas untuk label spam. Itu bukan agregator akun sosial, dan memperlakukannya seperti itu akan menyesatkan Anda.
• "Reverse-image-search foto profil WhatsApp untuk mengidentifikasi orang asing." Ini sejak awal sudah lemah. Sejak Februari 2025, EU AI Act Pasal 5 membuat alat yang dibangun di atas database gambar wajah hasil scraping tanpa target menjadi berisiko hukum di Uni Eropa, yang ikut mendinginkan pintasan pengenalan wajah kelas konsumen yang dulu membuat trik ini mudah.
• "Sinkronkan kontak di X (Twitter) untuk menemukan profil apa pun." Masih hanya bekerja untuk akun yang membiarkan keterlihatan nomor telepon aktif. Jadi itu subset yang bergantung pada pengaturan, bukan metode lookup universal.
• "Situs people-search seperti Spokeo memberi Anda kecocokan akun yang pasti." Penafian FCRA di setiap situs people-search secara eksplisit menyatakan Anda tidak boleh memakai hasilnya untuk membuat keputusan tentang seseorang. Platformnya sendiri menolak penggunaan seperti itu.

Kalau sebuah panduan menyuruh Anda melakukan hal-hal di atas tanpa menyebut batasannya, kemungkinan besar itu ditulis sebelum 2023 dan tidak pernah diperbarui.

Checklist 60 Detik Sebelum Anda Klik "Search"

Sebelum mulai, jalankan lima pertanyaan ini. Hanya butuh semenit dan bisa menyelamatkan Anda dari kesalahan yang sebenarnya bisa dihindari.

1. Apakah saya sudah mendokumentasikan tujuan yang sah? Kalau tidak bisa ditulis dalam satu kalimat, berhenti.
2. Apakah saya berada di yurisdiksi dengan aturan tambahan? California (CCPA + Delete Act), Uni Eropa/Inggris (GDPR), dan beberapa negara bagian AS punya kewajiban khusus.
3. Apakah saya sudah memakai metode native platform (sinkronisasi kontak) terlebih dahulu? Gratis, transparan soal kompromi, dan memang itulah jalur yang platform maksudkan.
4. Kalau saya memakai alat pihak ketiga, apakah saya sudah membaca penafian FCRA? Itu membatasi apa yang boleh Anda lakukan dengan hasilnya, bukan hanya apakah Anda boleh melihatnya.
5. Apakah saya akan menyimpan datanya? Apakah saya punya kebijakan penghapusan? Hak untuk penghapusan di GDPR tidak opsional, dan pengguna CCPA dapat meminta penghapusan.

Kalau Anda belum bisa menjawab kelimanya dengan nyaman, pencarian Anda belum siap.

Anda Mungkin Juga Tertarik

Bisakah saya menemukan akun Facebook seseorang lewat nomor telepon di 2026? Hanya jika mereka membiarkan pengaturan "Siapa yang bisa mencari Anda lewat nomor telepon?" di Everyone, dan bahkan saat itu jalur enumerasi massal yang lama sudah hilang. Banyak pengguna sekarang tidak bisa ditemukan lewat cara ini. Menempelkan nomor ke kolom pencarian Facebook tanpa kondisi itu tidak akan menghasilkan profil.

Apakah Instagram mengizinkan pencarian berdasarkan nomor telepon? Tidak ada UI pencarian nomor telepon di Instagram. Satu-satunya jalur adalah sinkronisasi kontak, yang mensyaratkan target sudah menautkan nomor telepon ke akunnya dan mengaktifkan keterlihatan. Dokumentasi Instagram menjelaskan mekanismenya.

Bisakah menemukan seseorang di Snapchat lewat nomor telepon? Penemuan antarorang dewasa lewat sinkronisasi kontak masih berfungsi. Penemuan untuk usia 13–17 tahun diperketat pada 2023 sehingga butuh beberapa teman bersama. Quick Add diubah namanya menjadi Find Friends pada 2024 dengan peringatan tambahan.

Bagaimana cara menemukan akun X (Twitter) lewat nomor telepon? Hanya lewat upload kontak, dan hanya jika target mengaktifkan discoverability nomor telepon. Tidak ada kotak pencarian nomor telepon publik.

Bisakah saya menemukan akun Signal lewat nomor telepon? Kadang bisa, tetapi hanya jika orang itu mengizinkan penemuan lewat nomor telepon. Pengaturan privasi nomor telepon di Signal memungkinkan pengguna mewajibkan username yang tepat, jadi pencarian yang gagal mungkin hanya berarti orang itu memilih untuk tidak bisa ditemukan dengan cara itu.

Bisakah saya menemukan akun Discord lewat nomor telepon? Hanya lewat alur Find Your Friends Discord, dan hanya ketika kedua sisi mengaktifkan pengaturan penemuan kontak yang relevan. Discord tidak menyediakan pencarian nomor telepon publik.

Apakah LINE atau Viber bisa menemukan seseorang lewat nomor telepon? LINE bisa, tetapi hanya ketika pengaturan akun dan wilayah/versi orang tersebut mengizinkan pencarian lewat nomor. Viber berbasis daftar kontak: jika nomornya ada di kontak ponsel Anda dan Viber diberi izin, aplikasi itu mungkin menampilkan apakah kontak tersebut ada di Viber.

Apakah legal melakukan reverse lookup nomor telepon di AS? Lookup-nya sendiri umumnya legal; bagaimana Anda memakai hasilnya diatur oleh FCRA dan undang-undang privasi lain. Anda tidak boleh memakai hasilnya untuk keputusan perekrutan, penyaringan penyewa, kredit, atau asuransi di bawah 15 U.S.C. § 1681. Warga California juga sedang mendapat jalur penghapusan terpusat seiring SB 362 mulai berlaku.

Apakah legal di Uni Eropa atau Inggris? Anda membutuhkan dasar hukum di GDPR Pasal 6. Untuk kebanyakan kasus komersial, itu berarti legitimate interest, yang memerlukan penyeimbangan terhadap hak subjek data (Pedoman EDPB 1/2024 menjelaskannya). Anda juga harus mendukung hak untuk penghapusan.

Apakah username WhatsApp akan membuat lookup nomor telepon jadi usang? Tidak dalam semalam. WhatsApp masih berpusat pada nomor telepon bagi banyak pengguna. Tetapi arahnya jelas: ekosistem pesan bisnis sedang bersiap untuk username dan business-scoped user ID, dan messenger lain sudah menawarkan penemuan berbasis username selama bertahun-tahun. Seiring waktu, identitas perpesanan kemungkinan makin sedikit bergantung pada nomor telepon mentah.

Bagaimana cara menghapus nomor saya sendiri dari situs people-search? Warga California: gunakan portal penghapusan satu pintu SB 362 saat sudah online. Selain itu: tiap broker punya formulir opt-out sendiri, biasanya tersembunyi; siapkan waktu beberapa jam untuk mengajukan permintaan satu per satu. Layanan seperti DeleteMe mengotomatisasi ini dengan biaya tahunan.

Bisakah ChatGPT atau Claude mencari pemilik nomor telepon? Tidak, dan seharusnya tidak bisa. Penyedia model besar menarik garis tegas terhadap identifikasi atau profiling orang pribadi. Model boleh membantu merangkum materi yang sudah Anda kumpulkan secara sah dengan persetujuan atau dasar valid lain, tetapi tidak boleh berfungsi sebagai mesin lookup pemilik nomor telepon.

Apa bedanya sinkronisasi kontak dan reverse lookup? Sinkronisasi kontak adalah pencocokan native platform yang berbasis opt-in: Anda mengunggah buku alamat Anda, platform mencocokkannya dengan akun yang sudah mengaktifkan keterlihatan. Reverse lookup adalah kueri database pihak ketiga terhadap catatan yang di-scrape atau dilisensikan, dan hasilnya dibatasi FCRA dalam hal penggunaan.

Kenapa trik-trik ini tidak seefektif dulu? Tiga alasan: (1) platform menambal kerentanan enumerasi dan memperketat pengaturan penemuan setelah denda Meta 2022; (2) GDPR / CCPA / Delete Act menaikkan standar regulasi untuk data broker; (3) identitas sendiri perlahan bergeser dari nomor telepon ke username, ID yang terlingkup, dan pengaturan penemuan kontak yang lebih ketat.

Bagaimana Kami Menyusun Artikel Ini

Untuk artikel ini, saya berkomitmen pada dua aturan:

1. Setiap klaim tentang kebijakan platform atau tindakan regulator ditautkan ke sumber resmi (pusat bantuan platform, blog engineering platform, siaran pers regulator, teks undang-undang). Tidak ada blog SEO pihak ketiga, tidak ada transkrip media, tidak ada "menurut sebuah laporan."
2. Reality Matrix di bagian per platform akan dibangun dari eksperimen first-party yang direncanakan untuk Juni 2026. Tim saya dan saya akan menguji 10 nomor telepon di USA / GBR / IND / AUS / CAN terhadap metode penemuan yang didokumentasikan di atas, dalam kondisi terkendali (relawan yang menyetujui, formulir persetujuan model IRB yang mengutip GDPR Pasal 6(1)(a) sebagai dasar hukum, tanpa scraping enumerasi, tanpa pembelian data pihak ketiga). Eksperimen ini akan diulang tiap kuartal; artikel ini akan diperbarui setiap kuartal dengan hasil terbaru.

Sampai eksperimen itu selesai, artikel ini tidak mengklaim tingkat keberhasilan yang terukur. Jika versi mendatang mengatakan "di 2026, ini bekerja X% dari waktu," klaim itu akan didukung oleh eksperimen tersebut. Kalau eksperimen belum menguji sesuatu, saya akan menyatakannya.

Sumber

Platform

• Facebook — Mengontrol siapa yang bisa mencari Anda · Scraping by the numbers (penjelasan 2021) · Facts on news reports about Facebook data (2021)
• Instagram — Sinkronisasi kontak · Menemukan orang yang Anda kenal · Memutus sinkronisasi kontak
• X (Twitter) — Pengaturan discoverability · Unggah kontak
• TikTok — Menemukan teman dari kontak · Suggested accounts
• WhatsApp — Pengumuman pengelolaan kontak di aplikasi (Okt 2024) · Tulisan engineering IPLS
• Telegram — FAQ (kontrol privasi nomor telepon)
• Signal — Phone Number Privacy and Usernames · Penjelasan lebih dalam
• LINE — Saya tidak bisa menambahkan teman · Mencegah orang lain menambahkan Anda sebagai teman
• Viber — Sinkronisasi, penambahan, dan berbagi kontak
• LinkedIn — Ikhtisar daftar kontak · Bagian info kontak
• Snapchat — Safeguards 2023 · Quick Add → Find Friends rename · Safeguards remaja (halaman Parents)
• Discord — FAQ Find Your Friends
• Google — Opsi pemulihan · Kontak pemulihan

Catatan implementasi penyedia

• Twilio — Changelog username WhatsApp / BSUID

Latar video

• PBS NewsHour — FTC urges more online privacy protection from data brokers

Regulator / hukum

• Irish Data Protection Commission — Keputusan €265M atas Meta (Nov 2022)
• GDPR — Pasal 6 · Pedoman EDPB 1/2024 tentang Pasal 6(1)(f)
• EU AI Act — Pasal 5 (praktik terlarang) · Pasal 113 (linimasa penerapan)
• FTC — Perintah final X-Mode / Outlogic (Apr 2024) · Halaman kasus Spokeo · Panduan bisnis FCRA
• FCC — Autentikasi panggilan STIR/SHAKEN
• California — Delete Act / SB 362 · Hub CCPA · Penal Code § 646.9 (stalking)
• Federal AS — 15 U.S.C. § 1681 (FCRA)

Kebijakan penyedia AI

• OpenAI — Usage Policies
• Anthropic — Using agents according to our Usage Policy